简单的Linux Ftp服务搭建

简单的Linux FTP服务搭建

1.需求

公司有一个esb文件传输代理，其中我们程序有文件传输功能，需要将本地文件传输到esb文件代理服务器上，传输成功之后发送http请求，告知esb将固定文件进行传输到对应外围其他服务的文件目录中，整个过程我们使用到了FTP服务，此处记录一下方便后续复习使用。

2.简单概念

FTP（file Transfer Protocol，文件传输协议），是典型的C/S架构的应用层协议，由客户端软件和服务端软件两个部分共同实现文件传输功能，FTP客户端和服务器之间的连接时可靠的，面向连接的，为数据的传输提供了可靠的保证。

FTP 是TCP传输协议，主要使用20和21端口，20端口用来传输数据，21号端口用来传输FTP控制命令的。

FTP一共分为两种工作模式，分别为主动模式以及被动模式

  • 主动模式：FTP服务端接收下载控制命令后，会主动从tcp/20端口发送数据传输给客户端
    动模式下，客户端下载文件时，FTP服务会主动发起一个连接到客户端（通常是1024以上的端口）建立数据传输通道。
    服务器发送一个PORT命令给客户端，告诉客户端自己的IP地址和使用的端口号。
    客户端打开指定的端口等待接收来自服务器的数据连接。
  • 被动模式：FTP服务端接收下载控制命令后，会开启一个空闲端口被动等待客户端数据传输连接
    在被动模式下，当客户端请求从服务器下载文件时，FTP服务器不会直接连接到客户端的数据端口。
    相反，服务器会创建一个临时的端口[可以指定范围]并处于监听状态，然后通过PASV命令告诉客户端这个端口的信息。
    客户端主动连接到服务器提供的端口，从而建立数据传输通道。

这两种模式的选择主要取决于网络环境的限制，例如NAT或防火墙设置。在某些情况下，主动模式可能因为防火墙或NAT设备的限制而无法正常工作，此时就需要使用被动模式来绕过这些限制。

3.安装过程

我们使用的是 vsftpd服务，首先确认服务是否以前安装过

# 检查服务是否安装过
rpm -q vsftpd

在这里插入图片描述
执行安装命令

yum -y install vsftpd

在这里插入图片描述
进入到/etc/vsftpd目录，进行原有配置文件备份

cd /etc/vsftpd
cp vsftpd.conf vsftpd.conf.bak

在这里插入图片描述
编辑ftp的配置文件vsftpd.conf

vim /etc/vsftpd/vsftpd.conf# 文件中具体修改信息
anonymous_enable=YES			# 开启匿名访问，默认开启
local_enable=YES				# 允许本地用户登录
write_enable=YES				# 是否开启ftp的写权限，上传使用
local_umask=022					# 使用本地用户上传文件，文件默认权限是多少 2 写权限
anon_umask=022                  # 设置匿名用户所上传数据权限
anon_upload_enable=YES          # 允许匿名用户上传文件。需取消注释
anon_mkdir_write_enable=YES     # 允许匿名用户创建（上传）目录，需取消注释
anon_other_write_enable=YES     # 允许删除、重命名、覆盖等操作，需要新增
anon_root=/var/ftp/				# 允许匿名用户上传目录，需要新增

编辑完成后重启vsftpd服务，关闭防火墙设置执行模式为宽容模式

systemctl restart vsftpd
systemctl stop firewalld
setenforce 0

在这里插入图片描述

注意：setenforce 0 这个 Linux 命令的作用是将 SELinux (Security-Enhanced Linux) 的执行模式设置为宽容模式（Permissive mode）。

  • Enforcing Mode（强制模式）：SELinux 完全启用，并且会强制执行所有的安全策略规则。任何违反策略的行为都会被拒绝，并记录在日志中。
  • Permissive Mode（宽容模式）：SELinux 启用，但是不会强制执行策略规则。虽然会检查所有安全策略规则，但是对于违反策略的行为只会记录日志，而不会阻止操作。
    Disabled（禁用）：SELinux 完全不工作。

当你运行 setenforce 0 命令时，SELinux 会进入 Permissive 模式，在这种模式下，你可以观察到哪些操作会被 SELinux 阻止，但实际操作还是会继续执行。这对于调试 SELinux 的策略或者查看是否有 SELinux 引起的问题是非常有用的。

需要注意的是，更改 SELinux 的模式通常需要管理员权限。此外，对于系统的安全性来说，运行在 Enforcing 模式下比运行在 Permissive 或 Disabled 模式下更安全。如果你不确定 SELinux 对你的系统的影响，请谨慎操作。

我们上面配置匿名用户的访问目录为 /var/ftp,我们在此目录中随意新增一个jj.xx文件,然后使用windows客户端进行连接
在这里插入图片描述
在cmd中进行客户端匿名连接，使用anonymous/ftp用户登录，密码为空，则可以直接登录，观察到jj.xx文件存在于配置的目录中
在这里插入图片描述
使用get 以及 put 命令进行文件传输下载以及上传操作

get jj.xx
put jj2.xx

在这里插入图片描述

安全隐患：匿名用户权限过高，可靠性低。实际生产过程中，都会禁止匿名用户登录，开始配置

vim /etc/vsftpd/vsftpd.conf
local_enable=Yes                 # 启用本地用户
anonymous_enable=NO              # 关闭匿名用户访问
write_enable=YES                 # 开放服务器的写权限（若要上传，必须开启）
local_umask=077                  # 可设置仅宿主用户拥有被上传的文件的权限
chroot_local_user=YES			 # 将本地用户限制在其主目录内。这意味着当本地用户登录 FTP 服务器后，他们只能访问其主目录及其子目录，不能访问其他目录
allow_writeable_chroot=YES		 # 允许在 chroot 环境下的目录具有写入权限。如果设置了 chroot_local_user=YES，那么默认情况下，用户的主目录通常是只读的。此选项允许用户在他们的主目录内进行写入操作
local_root=/var/ftp/root		 # 指定本地用户的根目录。在这个例子中，所有本地用户的 FTP 访问都将被限制在 /var/ftp/root 目录内。
userlist_deny=NO				 # 当userlist_deny=NO时，用户列表中的用户将被允许登录FTP服务器。YES则相反，无法登录服务器

配置之后我们修改 user_list文件， 在最后添加可以登录ftp的用户信息，此处我们添加risk风险用户在这里插入图片描述
添加之后重启vsftpd服务

systemctl restart vsftpd

我们再使用risk用户进行登录，进行尝试
在这里插入图片描述

3.java客户端连接ftp测试

我们在服务器上随意添加一个目录以及文件，具体信息如下
在这里插入图片描述
我们使用java客户端进行连接，我们首先导入使用的hutool以及ftp包信息

<!-- ftp上传下载-->
<dependency><groupId>commons-net</groupId><artifactId>commons-net</artifactId><version>3.7</version>
</dependency>
<dependency><groupId>cn.hutool</groupId><artifactId>hutool-all</artifactId><version>5.5.7</version>
</dependency>

具体代码部分为：

package cn.git.ftp;import cn.hutool.extra.ftp.Ftp;import java.io.File;/*** @description: ftp连接测试* @program: bank-credit-sy* @author: lixuchun* @create: 2024-05-04*/
public class FTPTest {public static void main(String[] args) {// ftp连接信息Ftp ftp = new Ftp("192.168.138.129", 21, "risk", "101022li");File file = new File("D:\\test\\core_2024-09-04.txt");// 配置目录需要配置相对路径，相对于ftp服务器配置的根目录，当前我配置的为 /var/ftp/root// 实际最后获取文件真实地址为： /var/ftp/root/cus/local/batch/core/core_2024-09-04.txtftp.download("/cus/local/batch/core/core_2024-09-04.txt", file);// 或者修改工作目录，再次进行下载ftp.cd("/cus/local/batch/core");ftp.download("core_2024-09-04.txt", file);// 修改工作目录上传文件File file2 = new File("D:\\test\\local_20240829154850006b2dx.txt");ftp.cd("/COMS");ftp.upload("./", file2);}
}

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/53565.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

unity GridLayoutGroup真正的居中

unity GridLayoutGroup真正的居中

GridLayoutGroup默认的居中效果: 不是真正的居中 加上代码: namespace UnityEngine.UI {/// <summary>/// GridLayoutGroup拓展&#xff0c;使支持自定义内容/// </summary>internal class GridLayoutGroupEx : GridLayoutGroup{/// <summary>/// 启用居中/…
阅读更多...
香橙派转换模型以及在开发板上部署

香橙派转换模型以及在开发板上部署

新手小白记录一下自己使用香橙派模型转换以及在开发板上运行的过程&#xff0c;防止后面忘记。 使用的开发板&#xff1a;Orange Pi 5 Plus&#xff08;rk3588&#xff09; 官方的一些资料在&#xff08;主要参考用户手册&#xff09;&#xff1a;Orange Pi - Orangepihttp:/…
阅读更多...
【视频讲解】Python贝叶斯卷积神经网络分类胸部X光图像数据集实例

【视频讲解】Python贝叶斯卷积神经网络分类胸部X光图像数据集实例

全文链接&#xff1a;https://tecdat.cn/?p37604 分析师&#xff1a;Yuanchun Niu 在人工智能的诸多领域中&#xff0c;分类技术扮演着核心角色&#xff0c;其应用广泛而深远。无论是在金融风险评估、医疗诊断、安全监控还是日常的交互式服务中&#xff0c;有效的分类算法都是…
阅读更多...
科研绘图系列：R语言富集散点图（enrichment scatter plot）

科研绘图系列：R语言富集散点图（enrichment scatter plot）

介绍 富集通路散点图（Enrichment Pathway Scatter Plot）是一种数据可视化工具，用于展示基因集富集分析（Gene Set Enrichment Analysis, GSEA）的结果。 横坐标是对应基因名称，纵坐标是通路名称，图中的点表示该基因在某个通路下的qvalue，可以简单理解为不同环境下的贡献…
阅读更多...
【全网最全】2024年数学建模国赛A题30页完整建模文档+17页成品论文+保奖matla代码+可视化图表等（后续会更新）

【全网最全】2024年数学建模国赛A题30页完整建模文档+17页成品论文+保奖matla代码+可视化图表等（后续会更新）

您的点赞收藏是我继续更新的最大动力&#xff01; 一定要点击如下的卡片那是获取资料的入口&#xff01; 【全网最全】2024年数学建模国赛A题30页完整建模文档17页成品论文保奖matla代码可视化图表等&#xff08;后续会更新&#xff09;「首先来看看目前已有的资料&#xff0…
阅读更多...
【ACM独立出版｜EI快检索-高录用｜IEEE Fellow支持】2024年数字经济与计算机科学国际学术会议（DECS2024）

【ACM独立出版｜EI快检索-高录用｜IEEE Fellow支持】2024年数字经济与计算机科学国际学术会议（DECS2024）

【ACM独立出版&#xff5c;EI快检索-高录用&#xff5c;IEEE Fellow支持】 2024年数字经济与计算机科学国际学术会议&#xff08;DECS2024&#xff09; *ACM独立出版&#xff0c;快检索&#xff0c;高录用 *见刊后1个月左右完成EI&Scopus检索 *国内211大学、世界QS名校…
阅读更多...
系统架构师-ERP+集成

系统架构师-ERP+集成

ERP 集成平台end&#xff1a;就懒得画新的页
阅读更多...
MyBatis-MappedStatement什么时候生成？QueryWrapper如何做到动态生成了SQL？

MyBatis-MappedStatement什么时候生成？QueryWrapper如何做到动态生成了SQL？

通过XML配置的MappedStatement 这部分MappedStatement主要是由MybatisXMLMapperBuilder进行解析&#xff0c;核心逻辑如下&#xff1a; 通过注解配置的MappedStatement 核心逻辑就在这个里面了&#xff1a; 继承BaseMapper的MappedStatement 我们看看这个类&#xff0c;里…
阅读更多...
Java项目——苍穹外卖（一）

Java项目——苍穹外卖（一）

Entity、DTO、VO Entity&#xff08;实体&#xff09; Entity 是表示数据库表的对象&#xff0c;通常对应数据库中的一行数据。它通常包含与数据库表对应的字段&#xff0c;并可能包含一些业务逻辑。 DTO&#xff08;数据传输对象&#xff09; 作用&#xff1a;DTO 是用于在…
阅读更多...
【小沐学OpenGL】Ubuntu环境下glfw的安装和使用

【小沐学OpenGL】Ubuntu环境下glfw的安装和使用

文章目录 1、简介1.1 OpenGL简介1.2 glfw简介 2、安装glfw2.1 直接命令二进制安装2.2 源码安装 3、测试glfw3.1 测试1&#xff0c;glfwglew3.2 测试2&#xff0c;glfwglad3.3 测试3 结语 1、简介 1.1 OpenGL简介 OpenGL作为图形界的工业标准&#xff0c;其仅仅定义了一组2D和…
阅读更多...
Vivado编译报错黑盒子问题

Vivado编译报错黑盒子问题

1 问题描述 “Black Box Instances: Cell **** of type ** has undefined contents and is considered a back box. The contents of this cell must be defined for opt_design to complete successfully.” 检查工程代码提示的模块&#xff0c;该模块为纯手写的Veril…
阅读更多...
注册安全分析报告：熊猫频道

注册安全分析报告：熊猫频道

前言 由于网站注册入口容易被黑客攻击&#xff0c;存在如下安全问题&#xff1a; 暴力破解密码&#xff0c;造成用户信息泄露短信盗刷的安全问题&#xff0c;影响业务及导致用户投诉带来经济损失&#xff0c;尤其是后付费客户&#xff0c;风险巨大&#xff0c;造成亏损无底洞…
阅读更多...
【论文阅读】CiteTracker: Correlating Image and Text for Visual Tracking

【论文阅读】CiteTracker: Correlating Image and Text for Visual Tracking

paper&#xff1a;[2308.11322] CiteTracker: Correlating Image and Text for Visual Tracking (arxiv.org) code&#xff1a;NorahGreen/CiteTracker: [ICCV23] CiteTracker: Correlating Image and Text for Visual Tracking (github.com) 简介 现有的视觉跟踪方法通常以…
阅读更多...
前端：HTML、CSS、JS、Vue

前端：HTML、CSS、JS、Vue

1 前端 内容概要 了解前端三件套(HTML、CSS、JS)在前端所起的作用掌握HTML标签的功能&#xff0c;掌握重要标签(a标签&#xff0c;form标签)了解CSS了解JS的基础语法掌握Vue的基础语法重点掌握Vue项目怎么启动项目掌握前后端分离是什么。前端做什么事情&#xff0c;后端做什么…
阅读更多...
视频监控系统布局策略：EasyCVR视频汇聚平台构建高效、全面的安全防线

视频监控系统布局策略：EasyCVR视频汇聚平台构建高效、全面的安全防线

随着科技的飞速发展&#xff0c;视频监控系统已成为现代社会安全防范的重要组成部分&#xff0c;广泛应用于公共场所、企业园区、住宅小区等各个领域。一个科学合理的视频监控系统布局与选型策略&#xff0c;不仅能够显著提升安全监控的效率和效果&#xff0c;还能在关键时刻提…
阅读更多...
Pytest-@pytest.fixture夹具篇（一）

Pytest-@pytest.fixture夹具篇（一）

一、定义 在Python的pytest测试框架中&#xff0c;pytest.fixture是一个&#xff08;不是唯一&#xff09;装饰器&#xff0c;用于定义一个测试夹具。 二、简单实例 使用参数autouserTrue pytest.fixture(autouseTrue) def my_fixture():print("Setup: 准备测试环境&q…
阅读更多...
计算机毕业设计 | SpringBoot+vue 游戏商城 steam网站管理系统(附源码)

计算机毕业设计 | SpringBoot+vue 游戏商城 steam网站管理系统(附源码)

1&#xff0c;项目背景 国家大力推进信息化建设的大背景下&#xff0c;城市网络基础设施和信息化应用水平得到了极大的提高和提高。特别是在经济发达的沿海地区&#xff0c;商业和服务业也比较发达&#xff0c;公众接受新事物的能力和消费水平也比较高。开展商贸流通产业的信息…
阅读更多...
应用层协议HTTP

应用层协议HTTP

应用层协议中的 HTTP&#xff08;超文本传输协议&#xff09;。在互联网中&#xff0c;HTTP 协议是一个至关重要的一个协议&#xff0c;它定义了客户端与服务器之间如何进行通信&#xff0c;以交换或传输超文本。 本篇介绍了有关 URL 的相关知识&#xff0c;http 的报文格式&am…
阅读更多...
Apache Pig

Apache Pig

目录 一、配置说明1.本地模式2.集群模式 二、pig的数据模型三、pig的数据类型四、惰性执行五、pig的基本语法5.1语法说明5.2案例操作 六、pig的自定义函数 一、配置说明 1.本地模式 操作的是Linux系统文件 pig -x local关键日志 当前处于root目录下 2.集群模式 连接的是…
阅读更多...
CentOS7单机环境安装k8s集群

CentOS7单机环境安装k8s集群

目录 1、环境准备 2、安装依赖工具 3、配置 Kubernetes 的国内 Yum 源 4. 安装 Kubernetes 组件 5、初始化 Kubernetes 集群 1. 容器运行时没有正常运行 1.1. 可能的原因 1.2. 解决办法 2. 初始化拉取镜像卡住 2.1. 使用国内的镜像源&#xff08;无法解决问题&#x…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023